Privacyreglement Huurdersvereniging Arcade
Inleiding
De Huurdersbelangenvereniging Arcade heeft in het kader van haar doelstellingen kennis van en/of legt persoonsgegevens vast van leden zijnde de huurders van De Key, kopers, overige bewoners en
woningzoekenden waar zij, in het kader van hun werkzaamheden, mee in aanraking komt. Arcade acht het van groot belang dat deze persoonsgegevens met de grootst mogelijke zorgvuldigheid worden behandeld en beveiligd. Verwerking van de persoonsgegevens gebeurt op een wijze die in
overeenstemming is met de eisen die de Wet Bescherming Persoonsgegevens (Wbp) en vanaf 25 mei 2018, de Algemene Verordening Gegevensbescherming (AVG) stelt. In dit reglement is vastgelegd hoe Arcade , met bedoelde persoonsgegevens omgaan.
Artikel 1 Definities
In dit reglement hebben de volgende begrippen de navolgende betekenis:
De Key: Woonstichting de Key en de dochtermaatschappij Lieven de Stad BV.
Lokale organisaties: De huurdersorganisatie zijnde Arcade en de regionale vertegenwoordiging in de lokale huurdersorganisaties, het Huurdersplatform Diemen en Huurders Platform Zandvoort.
Arcade: Huurdersbelangenvereniging Arcade.
Bewonerscommissie: De commissie zoals bedoeld in de Overlegwet en erkend door Arcade en De Key.
Beheerder: Degene die in opdracht van Arcade belast is met het beheer van de persoonsgegevens.
Betrokkene: Degene op wie een persoonsgegeven betrekking heeft.
Ontvanger: Degene aan wie persoonsgegevens worden verstrekt.
Persoonsgegeven: Elk gegeven betreffende een geïdentificeerde of identificeerbare natuurlijke persoon.
Verstrekken van gegevens: Het bekend maken of ter beschikking stellen van persoonsgegevens.
Verwerking van gegevens: Elke handeling of geheel van handelingen met betrekking tot persoonsgegevens.
Artikel 2 Wie is Arcade
Arcade is een vereniging van huurders, bewonerscommissies en andere georganiseerde huurders. De vereniging heeft tot taak het behartigen van de belangen van zittende en toekomstige huurders bij Woonstichting de Key en de dochtermaatschappij Lieven de Stad BV. De vereniging is middels haar lokale
huurdersorganisaties actief in de regio’s waar De Key haar bezit heeft. Dit privacyreglement is ook van toepassing op deze lokale huurdersorganisaties.
Huurderskoepel Arcade is opgericht op 7 juli 1998 en gevestigd te:
Opgericht: Hilversum, Lage Naarderweg 47, 1217 GN onder KvK nr.: 32088299 Gevestigd: Diemen, Berkenplein 100, 1112 CM onder KvK nr.: 32088299
Artikel 3 Wat doet Arcade
De vereniging behartigt de belangen van alle zittende en toekomstige huurders bij De Key en Lieven de Stad BV en de Bewonerscommissies die hen vertegenwoordigen. Zij doet dat door te overleggen met het bestuur, de directie, het management en de RvC van Woonstichting De Key en Lieven de Stad BV over alle onderwerpen die belangen van huurders kunnen raken. Zij geeft gevraagd en ongevraagd advies en informeert huurders over de resultaten van dat overleg. Daarnaast ondersteunt zij huurders daar waar nodig is richting Woonstichting De Key en Lieven de Stad BV. Belangrijk is het werk van Arcade waar het gaat om het laten participeren van huurders bij haar activiteiten en die van Woonstichting De Key en Lieven de Stad BV.
Artikel 4 Doel van de gegevensverwerking
De verwerking van persoonsgegevens door Arcade vindt plaats in het kader van de statutaire doelen van Arcade, waaronder het in en buiten rechte behartigen, mede in het kader van de volkshuisvesting, van de belangen van de zittende huurders en toekomstige huurders, medehuurders en bewoners van woningen in eigendom of in beheer bij De Key.
Artikel 5 Nieuwsbrieven
Arcade verspreidt nieuwsbrieven. Na aanmelding wordt de nieuwsbrief automatisch ontvangen. Arcade maakt daarbij gebruik van het e-mailadres dat is opgegeven bij de aanmelding. Indien men geen
nieuwsbrieven meer wil ontvangen, kan men gebruik maken van de afmeldmogelijkheid die in elke nieuwsbrief is opgenomen.
Artikel 6 Verwerking van persoonsgegevens
1. Arcade verwerkt niet meer persoonsgegevens dan nodig voor is voor de eerder genoemde doeleinden.
2. Persoonsgegevens worden door Arcade slechts verwerkt indien aan één van de volgende voorwaarden is voldaan:
a. de betrokkene zich schriftelijk* als lid van de vereniging heeft aangemeld.
b. de betrokkene voor de verwerking zijn ondubbelzinnige toestemming heeft verleend. Als de persoonsgegevens door De Key aan Arcade zijn verstrekt gaat Arcade er van uit dat deze toestemming is verleend. Deze toestemming kan te allen tijde worden ingetrokken;
c. de gegevensverwerking noodzakelijk is voor de uitvoering van een overeenkomst waarbij de betrokkene partij is of wenst te worden.
d. de gegevensverwerking noodzakelijk is om een wettelijke verplichting na te komen of e. de gegevensverwerking noodzakelijk is voor de behartiging van het gerechtvaardigd
belang van Arcade. Dit belang is verwoord in de artikelen 2, 3 en 4 van dit reglement.
3. De door Arcade aangewezen beheerder handelt overeenkomstig dit reglement en de Wet bescherming persoonsgegevens en vanaf 25 mei 2018 aan de Algemene Verordening Persoonsgegevens.
4. Waar in dit reglement wordt gesproken van Arcade zijn deze regels ook op het niveau van de lokale huurdersorganisaties en hun leden/bewonerscommissies van toepassing.
Artikel 7 Verstrekking van gegevens
1. Tenzij dit geschiedt ter uitvoering van een van de in artikel 3 genoemde doeleinden of van een wettelijke bepaling, verstrekt Arcade persoonsgegevens slechts aan derden na de gerichte toestemming van betrokkene.
2. Gegevens van betrokkenen worden niet aan derden verstrekt voor commerciële of charitatieve doeleinden zonder uitdrukkelijke toestemming van de betrokkenen.
3. Gegevens kunnen voor historische, statistische of wetenschappelijke doeleinden worden gebruikt. In de resultaten van deze onderzoeken zijn de gegevens niet meer te herleiden tot natuurlijke personen.
Artikel 8 Geheimhouding, beveiliging
Alle personen die als vrijwilliger actief zijn dan wel werkzaam zijn bij de Arcade of ten dienste van de Arcade werkzaamheden verrichten en daarbij kennis nemen van Informatie zijn verplicht tot
geheimhouding. Behalve als hun taak of een wettelijk voorschrift tot mededeling verplicht. Zij hebben alleen toegang tot Informatie voor zover dit noodzakelijk is voor het uitoefenen van hun functie.
Artikel 9 Recht op inzage
1. Een betrokkene heeft het recht kennis te nemen van de op zijn persoon betrekking hebbende geregistreerde gegevens (“recht op inzage”).
2. Verzoeken tot inzage worden schriftelijk* ingediend bij Arcade. Het verzoek wordt ondertekend door de betrokkene en gaat vergezeld van een kopie van een wettelijk erkend identiteitsbewijs.
Indien de betrokkene jonger is dan 16 jaar of niet handelingsbevoegd, dan moet het verzoek worden ingediend door de wettelijke vertegenwoordiger.
3. Het verzoek tot inzage wordt binnen vier weken beantwoord.
4. Indien gegevens van een derde zijn opgenomen in het dossier waarin betrokkene inzage wenst, wordt deze derde eerst gehoord voordat inzage wordt verleend. Indien de derde geen inzage in zijn gegevens wenst of indien het horen van de derde onmogelijk is, zal de beheerder de gegevens van de derde afschermen.
5. Uiterlijk vanaf mei 2018 wordt uw Informatie toegezonden in een gestructureerd, algemeen gebruikt en machine-leesbaar formaat, zodat dit eenvoudig door u kan worden gebruikt.
Artikel 10 Recht op correctie
1. Een betrokkene heeft het recht op verbetering, aanvulling, verwijdering of vernietiging van diens gegevens indien deze onjuist zijn, in strijd met de Wet bescherming persoonsgegevens en vanaf 25 mei 2018 met de Algemene Verordening Persoonsgegevens of andere wetten zijn
opgenomen of niet ter zake doende zijn (“recht op correctie”).
2. Verzoeken tot correctie worden schriftelijk* ingediend bij Arcade. Het verzoek bevat de
voorgestelde wijzigingen. Het verzoek wordt ondertekend door de betrokkene en gaat vergezeld van een kopie van een wettelijk erkend identiteitsbewijs. Indien de betrokkene jonger is dan 16 jaar of niet handelingsbevoegd, moet het verzoek worden ingediend door de wettelijke
vertegenwoordiger.
3. Op een verzoek tot correctie wordt door Arcade binnen vier weken schriftelijk* beslist of dan wel in hoeverre aan het verzoek wordt voldaan. Een afwijzing van het verzoek tot correctie wordt met redenen omkleed.
In geval van correctie zal Arcade derden, aan wie of door wie de onjuiste gegevens van de betrokkene zijn verstrekt, op de hoogte brengen van de wijzigingen, tenzij dit onmogelijk is of een onevenredige inspanning vergt.
Artikel 11 Recht op verzet
1. Een betrokkene kan verzoeken diens gegevens niet te verstrekken aan bepaalde ontvangers (“recht op verzet”).
2. Het verzoek dient schriftelijk* te worden ingediend bij Arcade. Arcade is in ieder geval niet gehouden om gehoor te geven aan een verzoek indien het verzoek betrekking heeft op verstrekking van gegevens waartoe Arcade van overheidswege verplicht is.
Artikel 12 Recht van beperking
Als u een onjuistheid of onvolledigheid in uw persoonsgegevens bij ons hebt gemeld, kunt u ons
verzoeken de verwerking te beperken zo lang wij uw verzoek in behandeling hebben. U mag ons ook om beperking van de verwerking van uw gegevens vragen als u van mening bent dat wij uw gegevens onrechtmatig verwerken of deze niet meer nodig hebben, of als u bezwaar tegen (verdere) verwerking daarvan hebt gemaakt.
Artikel 13 Bewaartermijnen
1. De persoonsgegevens worden verwijderd uiterlijk twee jaar nadat de relatie met betrokkene is beëindigd en alle lopende zaken zijn afgehandeld, tenzij deze persoonsgegevens langer bewaard dienen te blijven ter voldoening aan een wettelijke bewaarplicht.
Artikel 14 Klachtenregeling
1. Indien een betrokkene van mening is dat dit reglement niet wordt nageleefd of dat de Algemene Verordening Gegevensbescherming niet correct wordt uitgevoerd door Arcade, kan hij een klacht indienen bij Arcade conform artikel 15. De beslissing van Arcade op de klacht wordt schriftelijk*aan betrokkene medegedeeld.
2. Ten vervolge op de in lid 1 bedoelde klachtenprocedure kan een betrokkene:
a. een verzoekschriftprocedure bij de rechtbank starten;
b. een verzoek indienen bij de Autoriteit Persoonsgegevens (Postbus 93374, 2509 AJ Den Haag) met het verzoek te bemiddelen of te adviseren in het geschil met Arcade.
Een verzoek(schrift) kan worden ingediend binnen zes weken na ontvangst van de beslissing van Arcade.
Indien Arcade niet op een klacht heeft gereageerd binnen de in de klachtenprocedure gestelde termijn, kan betrokkene binnen zes weken na afloop van die termijn het verzoek(schrift) indienen.
Artikel 15 Klachtenprocedure
1. Indien een betrokkene van mening is dat dit reglement niet wordt nageleefd of dat de Wet bescherming persoonsgegevens niet correct wordt uitgevoerd door Arcade, kan hij/zij schriftelijk* een klacht indienen bij Arcade.
2. Deze klacht dient schriftelijk* te worden ingediend bij het bestuur van Arcade.
3. Binnen 10 werkdagen na ontvangst van de klacht nodigt het bestuur Arcade de klager uit voor een gesprek.
4. Van dit gesprek wordt een verslag gemaakt en binnen 10 werkdagen ter goedkeuring aan de klager gezonden.
5. Indien klager en bestuur er tijdens het gesprek uitkomen dan wordt dit schriftelijk vastgelegd en kan dit dossier worden gesloten.
6. Indien klager en bestuur Arcade er niet uitkomen dan wordt binnen 5 werkdagen na het gesprek een beroepscommissie benoemd.
7. Deze beroepscommissie bestaat uit 3 personen, t.w.:
a. 2 personen namens het bestuur Arcade;
b. De in a. en b. genoemde personen zoeken een derde persoon van buiten de organisatie die als voorzitter van de commissie zal functioneren.
8. De beroepscommissie onderzoek de klacht en past zo nodig hoor en wederhoor toe.
9. Uiterlijk 6 weken na de vorming van de beroepscommissie komt deze met een uitspraak. Indien alle partijen daarmee akkoord gaan kan deze termijn worden verlengd tot uiterlijk 3 maanden.
10. De uitspraak wordt schriftelijk aan de klager en Arcade meegedeeld.
11. Indien de oorzaak van de klacht bij Arcade ligt dan zal deze er alles aan doen om herhaling te voorkomen en daarvoor de passende maatregelen nemen.
12. De klager kan, indien hij het niet eens is met de uitspraak, gebruik van zijn recht zoals dat is benoemd in artikel 14 lid 2 van dit reglement.
Artikel 16 Geheimhouding, beveiliging
1. Alle personen die werkzaam zijn bij Arcade of ten dienste van Arcade werkzaamheden verrichten en daarbij kennis nemen van persoonsgegevens zijn verplicht tot geheimhouding tenzij hun taak of een wettelijk voorschrift tot mededeling verplicht. Zij hebben toegang tot persoonsgegevens voor zover dit noodzakelijk is voor het uitoefenen van hun functie.
2. Arcade treft technische en organisatorische maatregelen ter beveiliging van gegevens tegen verlies of enige vorm van onrechtmatige verrijking.
Artikel 17 Bijzondere gegevens
1. De verwerking van persoonsgegevens betreffende iemands godsdienst of levensovertuiging, ras, politieke gezindheid, gezondheid, seksuele leven, is verboden. Hetzelfde geldt voor strafrechtelijke persoonsgegevens en persoonsgegevens over onrechtmatig of hinderlijk gedrag in verband met een opgelegd verbod naar aanleiding van dat gedrag.
Artikel 18 Inwerkingtreding, reikwijdte, wijzigingen, publicatie
1. Dit reglement is vastgesteld door het bestuur Arcade en treedt in werking op 1 juli 2019.
2. Dit reglement geldt voor onbepaalde tijd, met dien verstande dat het reglement te allen tijde door de Algemene Vergadering van Arcade kan worden gewijzigd, aangevuld of ingetrokken.
Wijzigingen of aanvullingen vinden plaats met inachtneming van de door de wetgever gestelde regels.
3. Alle kwesties die betrekking hebben op het verwerken van persoonsgegevens en waarin dit reglement niet voorziet, worden ter beoordeling voorgelegd aan het bestuur van Arcade.
Dit reglement ligt voor een ieder ter inzage op het kantoor van Arcade, gelegen aan Berkenplein 100, 1112 CM Diemen en is te raadplegen via internet www.hvarcade.nl.
* onder schriftelijk wordt verstaan: per brief of per email.
